Odhlášení v USA — CCPA/CPRA správně
Jak Passiro řeší zákony o soukromí jednotlivých států USA — automaticky a zdarma v každém tarifu
Více než 19 amerických států má nyní komplexní zákony o ochraně soukromí — Kalifornie (CCPA/CPRA), Virginie, Colorado, Connecticut, Texas, Oregon, Montana a další. Na rozdíl od EU žádný z nich nevyžaduje cookie zeď s opt-in. Řídí se modelem opt-out: údaje můžete zpracovávat, ale návštěvníci musí mít možnost říci "Neprodávejte ani nesdílejte mé osobní údaje" — a automatizované signály jako Global Privacy Control musí být respektovány.
Zákon se řídí vaším návštěvníkem — ne vaší adresou
Častým omylem je domněnka, že obchod v Kalifornii musí dodržovat pouze kalifornské právo a obchod v Texasu jen texaské. Zákony o ochraně soukromí jednotlivých států USA fungují opačně: chrání obyvatele daného státu bez ohledu na to, kde se podnik nachází. Texaský obchod s dostatečným počtem kalifornských zákazníků je těmto návštěvníkům povinen poskytnout práva podle CCPA. Návštěvníci kalifornského obchodu z Floridy spadají pod floridské právo — nikoli kalifornské.
Proto se Passiro rozhoduje pro každého návštěvníka zvlášť: region návštěvníka je zjištěn na okraji sítě a automaticky se zobrazí správné oznámení. Zda se na vaši firmu vůbec vztahuje konkrétní zákon, závisí na prahových hodnotách (obrat, počet obyvatel státu, podíl obratu z prodeje dat) — tato část je otázkou pro vašeho právního poradce. Bezpečné výchozí řešení odpovídající standardu odvětví je jednodušší: dejte každému návštěvníkovi z USA možnost odmítnutí.
Jak to funguje
- Jeden tag. Přidáte stejný jediný skriptovací tag Passiro, který používáte pro svůj banner EU — nic specifického pro USA k instalaci.
- Geodetekce na edge. Země návštěvníka (a stát USA) se rozpozná v edge síti Cloudflare — žádné vyhledávání IP na vašich serverech, žádné přidané zpoždění.
- Správný banner. Návštěvníci z USA uvidí oznámení s možností „Neprodávat ani nesdílet mé osobní údaje“. Žádná zeď se souhlasem a před volbou se neblokují žádné skripty — přesně model, který očekávají americké zákony. Návštěvníci z EU stále dostanou váš opt-in banner podle GDPR.
- Signály a záznamy. Každá volba je odeslána do reklamního ekosystému ve formátech, které dodavatelé čtou, a uložena do vašich záznamů o souhlasu spolu s příslušným bannerem, režimem a signály.
Signály, které Passiro vysílá
Global Privacy Control (GPC)
Pokud prohlížeč návštěvníka odešle signál GPC, Passiro jej považuje za automatické odmítnutí — bez nutnosti interakce s bannerem — a zaznamená jej. Respektování GPC je právně povinné v Kalifornii, Coloradu, Connecticutu, Texasu a v rostoucím počtu států; Passiro jej respektuje u všech návštěvníků z USA.
IAB GPP — US National v2
Passiro generuje řetězce IAB Global Privacy Platform (sekce US National v2) prostřednictvím standardního rozhraní __gpp JavaScript API a rámce __gppLocator — formátu, který čtou Google a moderní reklamní platformy, ověřeného byte po bytu oproti referenční implementaci IAB.
Starší signály US Privacy
Pro dodavatele, kteří stále používají starší rámec IAB US Privacy, poskytuje Passiro také API __uspapi a cookie usprivacy – takže každá generace ad tech dostane signál, kterému rozumí.
Čím se státy liší — a co pokrývá Passiro
Státní zákony sdílejí stejné jádro odhlášení. Praktické rozdíly a jak se řeší:
| Rozdíl | Státy | Spravováno službou Passiro |
|---|---|---|
| GPC musí být respektován | CA, CO, CT, TX, MT, OR, DE, NJ + další | Ano — respektováno pro všechny návštěvníky z USA |
| Formulace „Neprodávat ani nesdílet“ | Kalifornie (CPRA); ostatní vyžadují mechanismus odhlášení | Ano — oznámení splňuje oba požadavky |
| Formát signálu, který reklamní platformy přijímají | GPP US National + sekce CA/CO/CT/FL/VA (Google) | Ano — US National v2, cesta doporučená společností Google |
| Souhlas vyžadován pro citlivé údaje | VA, CO, CT a další | Oznámení pokryto; co shromažďujete, je rozhodnutí na vaší straně ve vrstvě dat |
| Rozsah omezen na velmi velké společnosti | Florida (tržby nad 1 mld. USD) | Konzervativně pokryto celostátním oznámením pro USA |
Jeden banner pro USA – nebo jeden na každý stát
Doporučeným výchozím nastavením je jediný celoamerický opt-out banner: udělením práv nemůžete porušit soulad s předpisy a IAB navrhla sekci GPP US National přesně pro tento účel. V návrháři banneru vyberte region „United States“ (nebo americký profil souladu) a máte hotovo.
Chcete jemnější kontrolu? Cilte na jednotlivé státy (např. US-CA, US-CO) s vlastními bannery — cílení na stát má automaticky přednost před cílením na zemi. Geografické cílení, více bannerů i americký režim opt-out jsou zdarma ve všech tarifech, včetně toho bezplatného.
Funguje společně s vaším EU banerem
Americký opt-out a evropské GDPR jsou odlišné režimy a Passiro je striktně odděluje: návštěvníci z EU dostanou opt-in banner (volitelně s IAB TCF v2.3 a Google Consent Mode v2), návštěvníci z USA dostanou opt-out oznámení — ze stejného tagu, se správnými texty ve 25 jazycích.
Nastavte si US banner — zdarma
Tato stránka vysvětluje, jak Passiro funguje, a nepředstavuje právní poradenství. Zda se na vaši firmu vztahují konkrétní státní zákony, závisí na zákonných prazích — poraďte se se svým právním zástupcem.